Mini projet GIT

SNMP

À rendre: document complété, à envoyer par mail à thomas@opendoor.fr avec le sujet "Supervision: [GROUPE] SNMP"

1. Webographie:

• http://irp.nain-t.net/doku.php/215snmp:start
• http://oid-info.com/
• https://www.simpleweb.org/ietf/mibs/modules/html/?category=IETF&module=HOST-RESOURCES-MIB
• https://www.simpleweb.org/ietf/mibs/modules/html/?category=IETF&module=SNMPv2-MIB

  ---

1. Définissez les termes suivants:

1. snmp
2. agent snmp
3. manager snmp
4. oid
5. communauté
6. mib
7. trap

1. Répondez aux questions suivantes:

1. Quel est le principal intérêt de SNMP
   
   
   
2. Quel(s) port(s) faut-il ouvrir sur le parefeu pour permettre la communication snmp
   
   
   
3. Donnez l'OID correspondant à l'uptime du périphérique
   
   
   
4. trouvez la valeur, et le type d’info qui se cache derrière l’OID 1.3.6.1.2.1.25.2.3.1
   
   
   
5. Donnez les principales différences entre les version 2 et 3 du protocole SNMP

   ---

1. Mise en pratique

1.  Installez le paquet net-snmp-utils
2. À l'aide du protocole SNMP, en utilisant la commande snmpwalk avec les informations ci-dessous,

1. adresse de l'agent: 100.0.2.224
2. communauté: foobar
3. version: 2c

 Récupérez les informations suivantes:

1. uptime du système
2. taille de la partition /
3. espace occupé sur la partition /
4. espace disponible sur la partition /

1. Installez le paquet net-snmp
2. Remplacez le contenu du fichier de configuration /etc/snmp/snmpd.conf par les lignes suivantes:

com2sec local  default       mycommunity

group MyROGroup  v2c        local

view all    included  .1 80

access MyROGroup ""   any    noauth    exact      all    none   none

1. Relancez le service.
2. Récupérez les même informations que précédemment, mais cette fois-ci en interrogeant l'agent SNMP que vous venez de déployer:

   ---

1. Mise en pratique

1. Récupérez les scripts disponible ici: https://cours.opendoor.fr/Fichiers/IPI_SUP/nagios_snmp_plugins_up2date.tgz
2. Installez le paquet epel-release
3. Installez les paquets nagios-plugins-perl perl-Net-SNMP
4. Consultez la documentation d'un des outils (appelez un des scripts avec l'option --help et donnez les options permettant de:

1.  spécifier l'adresse de l'agent à interroger
2. spécifier la communauté
3. spécifier les seuils d'alerte et de warning

1. Donnez les lignes de commande qui surveillent de surveiller les éléments suivants:

1. charge cpu warning à 70% critique à 90%
2. mémoire warning à 80%de ram 80% de swap, critique à 90%ram et 90% de swap
3. espace disque sur / : warning à 70%, critique à 80%
4. processus cron: warning si <0 ou > 5, critique si <0 ou > 20
5. processus sshd: warning si <0 ou > 5, critique si <0 ou > 10

...